Descripción general del cifrado de ERP en la nube

Resumen ejecutivo

Bienvenido a la guía general sobre cifrado de Acumatica. Nos comprometemos a potenciar su negocio con soluciones ERP innovadoras que dan prioridad a la seguridad, la privacidad y la eficiencia mediante sólidas prácticas de cifrado. Nuestro sistema ERP basado en la nube aprovecha capacidades avanzadas de cifrado, incluidas herramientas integradas y conexiones fluidas con protocolos estándar y la infraestructura de AWS, para proteger sus operaciones.

Este informe destaca cómo Acumatica garantiza la seguridad de tus datos mediante el cifrado con AES-256 en reposo y TLS 1.2/1.3 en tránsito, el cumplimiento del RGPD y la adhesión a las normas NIST SP 800-53, el Marco de Ciberseguridad del NIST (CSF) y las del Centro para la Seguridad en Internet (CIS). Sus datos se almacenan en instancias de base de datos dedicadas, y nuestros sistemas internos están alojados en AWS. Es importante destacar que, gracias a una sólida hoja de ruta para la mejora del cifrado de los datos en reposo, en tránsito y en las integraciones, estamos preparados para respaldar sus objetivos empresariales. Entre las características clave se incluyen configuraciones de cifrado personalizables y el procesamiento de datos controlado por el usuario, lo que garantiza que usted mantenga el control sobre su información.

Descubre cómo Acumatica puede transformar tu empresa sin dejar de dar prioridad a la seguridad gracias a un cifrado eficaz.

Implementación del cifrado en Acumatica

En Acumatica, somos conscientes de que su empresa necesita herramientas ERP potentes, seguras y flexibles para seguir siendo competitiva. Nuestra plataforma ERP utiliza el cifrado para optimizar los procesos, mejorar la toma de decisiones e impulsar el crecimiento. Este informe dirigido a los clientes describe cómo implementamos el cifrado, cómo protegemos sus datos y qué puede esperar de nuestras continuas innovaciones en materia de seguridad.

Este informe actualizado incluye respuestas claras y concisas a tus preguntas sobre nuestra implementación del cifrado en formato de preguntas frecuentes, centrándose en la seguridad de los datos, incluido el cifrado y el almacenamiento dedicado en nuestros entornos de confianza de AWS. Tanto si estás explorando las prácticas de cifrado por primera vez como si deseas personalizar las configuraciones, estamos aquí para ayudarte en cada paso del camino.

Cómo Acumatica contribuye a tu éxito gracias al cifrado

• Empieza con confianza: descubre cómo Acumatica aprovecha el cifrado para mejorar tus operaciones. Prueba nuestras integraciones personalizables para ver cómo se adaptan a tu empresa.
• Mantén la seguridad: utiliza nuestras opciones de exclusión voluntaria para los servicios externos y programa revisiones periódicas de cumplimiento para garantizar que se ajustan a tus políticas.
• Perspectivas de futuro: Aprovecha las mejoras en el cifrado de la versión 2025 R2, que ofrecen aún más formas de adaptar el cifrado a tus necesidades. Ponte en contacto con nuestro equipo para obtener especificaciones detalladas sobre el almacenamiento y el cifrado de datos.
• Colabora con nosotros: Ponte en contacto con nuestro equipo de asistencia para recibir asesoramiento personalizado sobre cómo implementar el cifrado en nuestras soluciones ERP.

Acumatica es tu socio en soluciones ERP seguras e innovadoras, listo para impulsar tu negocio gracias a su cifrado avanzado.

El enfoque de Acumatica en materia de cifrado

Un cifrado que se adapta a tus necesidades

La implementación del cifrado de Acumatica está diseñada pensando en tu empresa. Tanto si utilizas nuestras herramientas de cifrado integradas como si te conectas a protocolos como TLS, hacemos que la integración sea sencilla y eficaz.

El cifrado de un vistazo

Tus datos, tu control

Acumatica da prioridad a la seguridad de los datos de los clientes mediante el cumplimiento de las normas de cifrado y la adhesión al RGPD. Los datos procesados por Acumatica Cloud ERP se almacenan de forma segura en instancias de bases de datos dedicadas y en nuestro almacenamiento interno en AWS, plataformas de confianza que ofrecen seguridad de nivel empresarial. Los clientes deciden cuándo y cómo se procesan sus datos personales, con opciones de exclusión voluntaria para los servicios externos.

Soluciones a medida y precisas

Con las herramientas de cifrado (versión preliminar del producto mínimo viable disponible en 2025 R2), puedes personalizar las configuraciones de cifrado para adaptarlas a tus necesidades específicas, desde el análisis hasta la elaboración de informes. Los resultados del cifrado de Acumatica se validan mediante tus reglas de negocio, lo que garantiza la fiabilidad y te ofrece la opción de revisar los resultados antes de su uso. Consulta el ANEXO A para obtener más información.

Gestión segura de datos

Los clientes controlan el ciclo de vida de sus datos, desde el almacenamiento hasta su eliminación. Los sistemas de Acumatica utilizan instancias de base de datos dedicadas y AWS para un procesamiento seguro del cifrado, con un almacenamiento temporal que se elimina tras su uso. La anonimización y el cifrado protegen aún más la información confidencial de los clientes, lo que les proporciona tranquilidad.

Algunos detalles, como las configuraciones específicas de cifrado, pueden requerir un análisis más detallado con los socios de Acumatica y/o el equipo de asistencia técnica para garantizar que satisfacemos tus necesidades concretas.

Tus preguntas... respondidas

A continuación, Acumatica aborda algunas preguntas frecuentes sobre cómo utiliza Acumatica el cifrado, ofreciendo respuestas que ayuden a los clientes a comprender cómo les beneficia Acumatica.

¿Qué estándares de cifrado utiliza Acumatica Cloud ERP para la protección de datos?

Acumatica utiliza el cifrado AES-256 para los datos en reposo (el mismo estándar que utilizan los bancos y el ejército de EE. UU.) y TLS 1.3 (con compatibilidad con TLS 1.2) para los datos en tránsito. Esto garantiza la seguridad de extremo a extremo sin necesidad de una configuración adicional, protegiendo de forma predeterminada la información confidencial, como los números de tarjeta de crédito y los números de la Seguridad Social.

¿Cómo cifra Acumatica los datos en reposo y en tránsito?

Acumatica garantiza la seguridad mediante el cifrado de datos en reposo (AES-256 o equivalente), el cumplimiento normativo y una gestión segura del acceso de los usuarios. Los datos de los clientes están protegidos por las mismas normas estrictas que rigen nuestro entorno SaaS, con opciones de exclusión voluntaria para los servicios que envían datos al exterior de forma temporal.

¿Puedo personalizar el cifrado para campos concretos de mis datos?

Sí, el cifrado se aplica de forma predeterminada a los campos confidenciales (por ejemplo, números de la Seguridad Social o tarjetas de crédito), pero los clientes pueden ampliarlo a otros campos de texto a través del espacio de trabajo «Gestión del cifrado» (introducido en la versión 2024 R1). Esta configuración de «apuntar y hacer clic» respeta los controles de acceso basados en roles y supone una sobrecarga mínima.

¿Admite Acumatica el cifrado completo de la base de datos?

Se admite el cifrado completo de la base de datos mediante el cifrado transparente de datos (TDE) de SQL Server, pero solo se recomienda para implementaciones de suscripción a la nube privada (PCS), en las que el usuario gestiona su propia infraestructura. No se admite en entornos SaaS para evitar que el rendimiento se vea afectado.

¿Qué repercusiones tiene en el rendimiento la activación del cifrado?

Según las pruebas de rendimiento de Acumatica, el cifrado selectivo a nivel de campo tiene una sobrecarga media inferior al 5 %, lo que lo hace eficiente para las operaciones diarias. Recomendamos esta opción frente a los métodos de cifrado de toda la base de datos para evitar ralentizaciones en las consultas, garantizando así que tu ERP siga siendo rápido y responda con agilidad.

¿Cómo gestiona Acumatica la administración de claves de cifrado?

Las claves selectivas se gestionan de forma segura de forma predeterminada en entornos SaaS, con rotación automática en cada lanzamiento importante. Los clientes no pueden gestionar las claves en entornos SaaS alojados; sin embargo, en el modelo local (PCS), los clientes pueden utilizar una solución CMK para tener un control total, lo que garantiza que puedan supervisar el ciclo de vida de las claves sin depender de Acumatica.

¿Quién tiene acceso a los datos? ¿Cómo se controla y supervisa dicho acceso?

En el marco del modelo de responsabilidad compartida de Acumatica, los clientes controlan quién accede a sus datos dentro de su instancia de Acumatica Cloud ERP mediante la gestión de los permisos de los usuarios y los datos introducidos. Acumatica solo procesa los datos autorizados, protegidos mediante medidas de seguridad robustas y sometidos a una lógica de negocio antes de ser mostrados o guardados. Acumatica garantiza un alojamiento y unas copias de seguridad seguras, pero no accede a los datos de los clientes más allá de lo necesario para el funcionamiento de la plataforma y las necesidades de seguridad (telemetría), tal y como se describe en el Anexo de tratamiento de datos de Acumatica.

¿De qué certificaciones de cumplimiento normativo en materia de seguridad disponéis?

SOC 1 Tipo II y SOC 2 Tipo II.

¿Me proporcionará Acumatica un certificado SSL o puedo utilizar el mío propio?

Acumatica siempre proporcionará una URL de Acumatica protegida por estándares SSL. Sin embargo, Acumatica también recomienda que utilice su propio certificado si desea tener su propia URL personalizada.

¿Qué ocurre si necesito eliminar o anonimizar datos cifrados?

Tú mantienes el control total sobre la eliminación de datos a través de tus políticas, en consonancia con el «derecho al olvido» del RGPD. Los datos sensibles pueden anonimizarse para garantizar una mayor privacidad, y no queda ningún rastro en los dispositivos de los usuarios una vez finalizadas las sesiones. Ponte en contacto con tu socio de Acumatica para obtener asesoramiento sobre la anonimización personalizada.

¿Las copias de seguridad están cifradas? ¿Y durante cuánto tiempo se conservan?

Sí, todas las copias de seguridad se cifran con AES-256 y se almacenan en S3. Realizamos copias de seguridad diarias. Esto ofrece una protección sólida y, al mismo tiempo, cumple con los requisitos de cumplimiento normativo.

¿Con qué frecuencia realizas copias de seguridad de los datos?

Referencia: https://www.acumatica.com/faq/.

Consulte la sección «Copias de seguridad automáticas e instantáneas de bases de datos».

¿Cuáles son las ventajas del servicio opcional de acceso a copias de seguridad de pago?

El servicio opcional de acceso a copias de seguridad, de pago, te permite acceder en cualquier momento a 10 días de copias de seguridad continuas. Esto te permite descargar y almacenar una copia de tus datos mediante SFTP. Se aplicarán las tarifas habituales si necesitas restaurar o revertir tu entorno de producción. Los suscriptores de este servicio disfrutan de esta ventaja además de todos los procedimientos estándar de copia de seguridad.

Si estas respuestas no resuelven una duda concreta, los clientes pueden consultar la sección completa de preguntas frecuentes en acumatica.com/FAQ.

ANEXO A

Campos cifrados por defecto en Acumatica, en la base de datos de Acumatica Cloud ERP

En Acumatica Cloud ERP, los datos confidenciales se cifran en reposo en la base de datos de SQL Server utilizando, de forma predeterminada, el cifrado AES-256. Este cifrado selectivo a nivel de campo se gestiona a través de la capa de acceso a datos de la aplicación (utilizando atributos como PXRSACryptStringAttribute en el marco de trabajo) y se aplica automáticamente a campos confidenciales específicos sin necesidad de configuración manual. El cifrado protege contra el acceso directo no autorizado a la base de datos, como en el caso del robo de una copia de seguridad.

Acumatica cifra las siguientes categorías de campos de forma predeterminada. Ten en cuenta que los nombres exactos de las columnas de la base de datos pueden variar ligeramente según la versión, pero se corresponden con estos campos lógicos de las tablas clave. Acumatica no publica un esquema público exhaustivo por motivos de seguridad, pero estos son los valores predeterminados a los que se hace referencia de forma sistemática:

Puntos clave

• Cifrado selectivo: Solo se cifran los campos confidenciales de tipo texto para minimizar la sobrecarga en el rendimiento. Es posible ampliar el cifrado a otros campos mediante personalizaciones (por ejemplo, sustituyendo PXDBString por PXRSACryptStringAttribute en los DAC).
• Comportamiento de descifrado: Los campos se descifran automáticamente en la interfaz de usuario y en las respuestas de la API para los usuarios autorizados, pero permanecen cifrados en las exportaciones, las consultas genéricas (GI) o las consultas SQL directas por motivos de seguridad.
• Certificados: El cifrado se basa en certificados digitales RSA (adquiridos a una autoridad de certificación) configurados en los ajustes del sistema.
• Específico de la nube: En Acumatica Cloud (alojado en AWS), todos los datos se cifran tanto en reposo como en tránsito. Las configuraciones en nube privada o locales pueden requerir el uso adicional del cifrado transparente de datos (TDE) de SQL Server para garantizar la cobertura completa de la base de datos, aunque esto no es una configuración predeterminada ni se ha probado oficialmente.

Notas clave sobre el RGPD

• Protección basada en el riesgo: el cifrado se centra en los datos personales de alto riesgo para reducir las notificaciones de violaciones de seguridad (art. 33/34). Además, todos los datos se cifran durante su transmisión (TLS 1.2+) y se guardan en copias de seguridad de forma segura.
• Personalización para el cumplimiento normativo: Amplía el cifrado a campos adicionales de datos personales (por ejemplo, mediante DAC personalizados) utilizando certificados RSA de entidades certificadoras. Esto permite realizar evaluaciones de impacto relativas a la protección de datos (art. 35).
• Controles más amplios: el acceso basado en roles (RBAC), la autenticación multifactorial (MFA) y la supervisión 24 horas al día, 7 días a la semana complementan el cifrado. La gestión del consentimiento y las herramientas relacionadas con el «derecho al olvido» se encargan de las restricciones de tratamiento.
• Mejoras en la nube: Alojado en AWS con centros de datos en la UE; no se almacenan datos personales en el dispositivo del cliente. Acumatica actúa como encargado del tratamiento en virtud de acuerdos de tratamiento de datos (DPA) aprobados conforme al RGPD.